Helm

Helm im Überblick

Helm ist der Paketmanager für Kubernetes — es verwaltet Anwendungen als versionierte Charts. Das CNCF-Projekt veröffentlicht regelmäßig Releases; seit Helm 3 ohne serverseitige Tiller-Komponente, was die Sicherheitslage deutlich vereinfacht hat.

Für Admins ist die CLI-Version meist unkritisch (abwärtskompatibel), spannender sind die Chart-Versionen und ihre Werte-Schemata. Beim Upgrade von Releases zählt ein Diff-Blick und ein Check der Chart-Changelogs, da sich Default-Werte oder benötigte Kubernetes-APIs ändern können. Charts aus fremden Repos laufen mit den Rechten, die ihre Manifeste anfordern — Provenance-Prüfung und ein Blick in die Templates vor dem Deploy sind in sensiblen Umgebungen guter Stil.